Provozní podmínky služby

Úvodní ustanovení

DMP EOSC CZ je služba určená k tvorbě a správě plánů správy dat (DMP) pomocí interaktivních dotazníků, šablon a automatizovaného generování dokumentů. Poskytuje doporučení, indikátory FAIR metrik a dynamicky zobrazované otázky na základě předchozích odpovědí (dále jen „Služba“).

Služba je nasazena na infrastruktuře e-INFRA CZ a její administrativní a technickou správu zajišťuje České vysoké učení technické prostřednictvím e-mailové adresy support@dmp.eosc.cz (dále jen „správce služby“). Správce služby poskytuje podporu uživatelům a provádí nastavení, aktualizace a technickou údržbu platformy.

Uživateli Služby jsou osoby splňující Podmínky přístupu k infrastruktuře e-INFRA CZ.

Popis Služby a uživatelský manuál jsou uvedeny na webové stránce služby https://dmp.eosc.cz/ (dále jen „Webová stránka služby“).

Role uživatelů a odpovědnosti

Povinnosti uživatele

Uživatel nesmí

1. narušovat chod Služby a e-infrastruktury e-INFRA CZ či je nadměrně zatěžovat;
2. obcházet administrativní a bezpečnostní opatření pro přístup ke Službě;
3. poskytnout nebo umožnit přístup do Služby neoprávněným osobám;
4. užívat Službu jiným způsobem, který vystavuje správce služby, e-infrastrukturu e-INFRA CZ nebo ostatní uživatele bezpečnostním rizikům.

Odpovědnost za obsah

Uživatel je plně odpovědný za to, že veškerý obsah nahrávaný do rozhraní služby je v souladu s právními předpisy ČR a EU. Zejména se zavazuje, že nebude nahrávat ani vyplňovat:

1. obsah, ke kterému nemá vlastnická práva, licenci nebo jiný právní titul opravňující k jeho uložení a zpracování v rámci služby;
2. obsah, jehož držení nebo sdílení je v rozporu se zákonem, například materiály porušující autorská práva, utajované informace bez odpovídajícího zabezpečení nebo osobní údaje v rozporu s GDPR.

Správce služby neprovádí aktivní monitoring obsahu nahrávaného uživateli. V případě důvodného podezření na porušení výše uvedených bodů nebo na základě výzvy orgánů veřejné moci si však vyhrazuje právo omezit přístup k danému souboru nebo jej bez náhrady smazat. O takovém kroku bude uživatele informovat.

Administrativně bezpečnostní opatření

Uživatel je v oblasti administrativně bezpečnostních opatření povinen především:

1. přihlašovat se ke službě pomocí federace identit (OpenID);
2. chránit přístup ke svým účtům pomocí silného hesla splňujícího současné standardy;
3. zajistit bezpečnost svých přístupových údajů před neoprávněným přístupem a zneužitím.

Uživatel je povinen bez zbytečného odkladu oznámit správci služby:

1. zobrazování nevalidních dat či dat, která nenáleží uživateli, a oznámit všechny známé informace o problému s daty;
2. odhalení chyby Služby;
3. zneužití infrastruktury;
4. jakýkoliv jiný jev, který může indikovat bezpečnostní incident.

Ukončení služby

1. Uživatel i správce služby jsou oprávněni ukončit poskytování služby i bez udání důvodu. Výpovědní doba činí 1 měsíc a začíná běžet od prvního dne měsíce následujícího po doručení výpovědi.
2. Správce služby si vyhrazuje právo okamžitě pozastavit nebo zablokovat přístup k účtu v případě prokazatelného porušení provozních podmínek, například při nahrávání nelegálního obsahu nebo ohrožení bezpečnosti služby.
3. Při ukončení služby dojde k deaktivaci účtu. Uživatel se již nemůže přihlásit, ale jeho dřívější záznamy, úpravy v DMP a nahrané soubory zůstávají zachovány pro potřeby DMP a zachování historie změn v projektech. Jméno uživatele zůstává u provedených změn zobrazeno, pokud není dohodnuto jinak, aby byla zajištěna auditní stopa o původu dat v DMP.
4. K úplnému a nevratnému smazání uživatelského účtu a všech s ním spojených metadat dochází pouze ve výjimečných případech uvedených níže.

Výjimečné případy úplného smazání

1. na výslovnou žádost uživatele v souladu s GDPR, pokud tomu nebrání zákonná povinnost archivace nebo oprávněný zájem na integritě DMP;
2. při dlouhodobé neaktivitě účtu přesahující 2 roky, pokud je účet prázdný a není vázán na žádný aktivní projekt.

Zpracování osobních údajů

Správce služby se jako správce zavazuje zpracovávat osobní údaje při poskytování Služby výlučně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR). Uživatel souhlasí, aby správce služby zapojil do zpracování další zpracovatele, zejména partnery v rámci konsorcia NRP; vztahy se řídí konsorciální smlouvou o NRP. Nebude-li stanoveno jinak, správce zpracovává osobní údaje v níže uvedeném rozsahu potřebném pro poskytování Služby.

Záruky a odpovědnost

Správce služby v maximálním rozsahu povoleném zákonem odmítá veškerou odpovědnost za jakékoli přímé, nepřímé, náhodné, následné nebo zvláštní škody vzniklé v důsledku použití nebo nemožnosti použití Služby nebo dat poskytovaných touto Službou. Toto zahrnuje především ztrátu dat, ušlý zisk nebo přerušení podnikání.

Tato Služba je poskytována v režimu „best effort“ (nejlepší snaha). Správce služby nezaručuje žádnou konkrétní úroveň dostupnosti, výkonu nebo funkčnosti Služby. Správce služby si vyhrazuje právo kdykoli bez předchozího upozornění změnit, pozastavit nebo ukončit Službu nebo jakoukoliv její část. Uživatel bere na vědomí, že mohou nastat výpadky, zpoždění nebo jiná omezení Služby, a souhlasí s tím, že správce služby nebude odpovědný za žádné ztráty nebo škody vzniklé v důsledku takových událostí.

Závěrečná ustanovení

Správce služby deklaruje, že zařízení sloužící k provozu Služby, včetně uložení dat, se nacházejí na území České republiky.

Správce služby je oprávněn tyto podmínky jednostranně změnit. Nová verze bude oznámena uživateli vždy s předstihem alespoň 30 dnů před její účinností ve webovém rozhraní Služby. V případě nesouhlasu uživatele s novou verzí podmínek je uživatel povinen ukončit užívání Služby a oznámit to správci služby nejpozději k datu účinnosti nové verze podmínek Služby. Užíváním Služby po účinnosti nové verze podmínek vyjadřuje uživatel souhlas s novou verzí podmínek.